Ich fürchte, das ist gar nicht direkt möglich, das auszulesen. SSI basiert zwar physikalisch auf RS-485 aber wird elektrisch anders verarbeitet. Ich kenn keinen Befehl in der SPS, mit der man das rohe elektrische Signal auf dem RS-485-Bus verarbeiten kann. Es gibt dort eigentlich nur den RCV-Befehl, um Daten von der seriellen Schnittstelle in einer Speicheradresse abzulegen. Ich glaube aber, die SSI-Daten sind keine normalen seriellen Daten.
Ich bin aber kein SSI-Experte also probier es gern einmal aus, was über RCV ankommt und ob man es verwerten kann.
Falls irgendwas sinnvolles rauskommt, helfe ich dir gern, es zu entschlüsseln.